सूचना सुरक्षा पर पुस्तकें। आईबी के करीब हो जाओ

हब "सूचना सुरक्षा" हैबे पर सबसे लोकप्रिय में से एक है। इसके अलावा, हाल के वर्षों में, हमारे ईमेल की स्कैनिंग को देखते हुए नेटवर्क पर गोपनीयता का मुद्दा बहुत प्रासंगिक हो गया है। लेकिन इस क्षेत्र के विशेषज्ञों के अलावा, बहुत कम लोग इसे समझते हैं, इसलिए आइए हम सूचना सुरक्षा को बेहतर तरीके से जानने की कोशिश करें और इसे अपनी परियोजनाओं में लागू करें, जैसा कि हमने किया।

चलिए शुरुआत से ही शुरू करते हैं। सूचना सुरक्षा क्या है?
सूचना सुरक्षा सूचना की गोपनीयता, अखंडता और पहुंच सुनिश्चित करने की प्रक्रिया है।
गोपनीयता: केवल अधिकृत उपयोगकर्ताओं को जानकारी तक पहुंच प्रदान करना।
वफ़ादारी: इसकी प्रसंस्करण के लिए जानकारी और विधियों की सटीकता और पूर्णता सुनिश्चित करना।
पहुँच क्षमता: आवश्यक उपयोगकर्ताओं की जानकारी और संबंधित संपत्ति तक पहुँच प्रदान करना।

हमने आपके लिए सूचना सुरक्षा पर साहित्य की एक छोटी सूची तैयार की है, इस पोस्ट में 9 पुस्तकें (रूसी में 7 और अंग्रेजी में 2) हैं, हम बाद में बाकी प्रकाशित करना जारी रखेंगे, या आप हमारी वेबसाइट पर स्वयं खोज सकते हैं।

1. पेनकेक्स - सूचना सुरक्षा
प्रशिक्षण मैनुअल सूचना सुरक्षा के क्षेत्र में मामलों की वर्तमान स्थिति की जांच करता है। रूस में अपनाए गए नियामक दस्तावेजों के अनुसार मुख्य नियम और परिभाषाएं दी गई हैं। अध्यायों में से एक सूचना सुरक्षा के क्षेत्र में अंतरराष्ट्रीय मूल्यांकन मानकों की समीक्षा के लिए समर्पित है। गणितीय मॉडल के उपयोग के आधार पर सुरक्षित सूचना प्रणाली के निर्माण के मुद्दों पर प्रकाश डाला गया है। यह ट्यूटोरियल "अर्थशास्त्र में एप्लाइड इंफॉर्मेटिक्स" में पढ़ाई करने वाले वरिष्ठ छात्रों के लिए है। यह सूचना सुरक्षा पर प्रशिक्षण मैनुअल के चक्र का पहला सैद्धांतिक हिस्सा है।

2. बोरिस बीजर - ब्लैक बॉक्स टेस्टिंग
डॉ। बीज़र की किताब, ब्लैक बॉक्स परीक्षण, को लंबे समय से विविध प्रणालियों के व्यवहार परीक्षण के क्षेत्र में एक क्लासिक काम के रूप में मान्यता दी गई है। यह सॉफ्टवेयर परीक्षण के मुख्य मुद्दों को गहराई से संबोधित करता है, जिससे आप न्यूनतम समय लागत के साथ अधिकतम त्रुटियां पा सकते हैं। विकासशील सॉफ्टवेयर सिस्टम के पहलुओं के सभी स्पेक्ट्रा को कवर करने वाली मुख्य परीक्षण विधियां अत्यंत विस्तार से वर्णित हैं। प्रस्तुति की कार्यप्रणाली और चौड़ाई इस पुस्तक को सॉफ्टवेयर समाधानों के सही कामकाज की पुष्टि करने में एक अनिवार्य उपकरण बनाती है। पुस्तक सॉफ्टवेयर परीक्षकों और प्रोग्रामर के लिए है जो अपने काम की गुणवत्ता में सुधार करना चाहते हैं।

3. एलेक्सी पेट्रोव्स्की- शुरुआती और न केवल के लिए प्रभावी हैकिंग
अब यह हमारी दुनिया है ... इलेक्ट्रॉनिक्स की दुनिया, परिवर्तन और बॉड का आकर्षण। हम उन सेवाओं का उपयोग करते हैं जो हमारे पास पहले से ही हैं, बिना किसी ऐसी चीज के भुगतान के लिए भी जो बहुत सस्ती हो सकती हैं और आप हमें अपराधी कह सकते हैं। हम खोज कर रहे हैं ... हम बिना त्वचा के रंग के, बिना राष्ट्रीयता के, बिना धार्मिक पक्षपात के मौजूद हैं ... आप परमाणु बम बनाते हैं, लड़ाई करते हैं, मारते हैं, आप हमसे झूठ बोलते हैं, और हमें अपने कार्यों पर विश्वास करने के लिए मजबूर करने की कोशिश करते हैं, हम अभी भी अपराधी हैं। हां, मैं अपराधी हूं। मेरे अपराध जिज्ञासा के लिए हैं। लोगों की बातचीत और विचारों को देखते हुए, मेरे अपराध सुखद नहीं लगते। मेरे अपराध आपके द्वारा किए गए हैं, और यह कि आपने मुझे कभी माफ नहीं किया। मैं एक हैकर हूं और यह मेरी अभिव्यक्ति है। आप मुझे रोक सकते हैं, लेकिन आप हमें रोक नहीं सकते ...

4. गोर्बातोव और पॉलीन्स्काया - पीकेआई टेक्नोलॉजी की मूल बातें
सार्वजनिक कुंजी अवसंरचना के लिए प्रौद्योगिकी की मूल बातें मानी जाती हैं। मूल परिभाषाएँ दी गई हैं। सार्वजनिक कुंजी अवसंरचना के कार्यान्वयन के मूल दृष्टिकोण का विश्लेषण किया जाता है, वास्तुकला, डेटा संरचनाएं, घटक और पीकेआई सेवाओं का वर्णन किया जाता है। सार्वजनिक कुंजी अवसंरचना के क्षेत्र में मानकों और विशिष्टताओं का वर्गीकरण प्रस्तावित है। समस्याग्रस्त स्थितियों और जोखिमों, PKI नीति, PKI प्रौद्योगिकी का उपयोग करने के कानूनी पहलुओं पर विचार किया जाता है। पीकेआई समर्थन के लिए अग्रणी दुनिया और रूसी सॉफ्टवेयर कंपनियों के सॉफ्टवेयर उत्पादों का वर्णन किया गया है (जब पुस्तक का पहला संस्करण प्रकाशित हुआ था)। उच्च शिक्षा संस्थानों के छात्रों और स्नातक छात्रों के लिए, सतत शिक्षा पाठ्यक्रमों के छात्रों के साथ-साथ सूचना सुरक्षा के आधुनिक मुद्दों में रुचि रखने वाले पाठकों की एक विस्तृत श्रृंखला के लिए।

5. पेट्रेंको और कुर्बातोव - कंपनी सुरक्षा नीतियां इंटरनेट का उपयोग करते समय
यह पुस्तक घरेलू कंपनियों और संगठनों में सूचना सुरक्षा नीतियों के विकास पर पहली पूर्ण रूसी-भाषा व्यावहारिक मार्गदर्शिका है और अन्य स्रोतों से अलग है, मुख्य रूप से विदेशों में प्रकाशित होती है, जिसमें यह विकास, कार्यान्वयन और व्यावहारिक समाधानों के लिए सभी बुनियादी विचारों, विधियों और विधियों को लगातार सेट करती है। विभिन्न रूसी राज्य और वाणिज्यिक संरचनाओं में सुरक्षा नीतियों का समर्थन। पुस्तक स्वचालन सेवाओं (CIO) और सूचना सुरक्षा सेवाओं (CISO) के प्रबंधकों के लिए उपयोगी हो सकती है, सुरक्षा नीतियों को मंजूरी देने और सूचना सुरक्षा व्यवस्था के आयोजन के लिए जिम्मेदार; आंतरिक और बाहरी लेखा परीक्षक (CISA); कंपनी प्रबंधन (टीओआर-प्रबंधक) के शीर्ष प्रबंधक जिन्हें कंपनी में सुरक्षा नीतियों को विकसित और कार्यान्वित करना है; सुरक्षा प्रशासक, प्रणाली और नेटवर्क प्रशासक, डेटाबेस प्रशासक जो घरेलू कॉर्पोरेट सूचना प्रणाली में सुरक्षा नियमों के अनुपालन के लिए जिम्मेदार हैं। पुस्तक का उपयोग छात्रों द्वारा पाठ्यपुस्तक के रूप में और प्रासंगिक तकनीकी विशिष्टताओं के स्नातक छात्रों के लिए भी किया जा सकता है।

6. मिखाइलोव और ज़ुकोव - मोबाइल फोन को हमलों से बचाना
पुस्तक मोबाइल उपकरणों की सुरक्षा के लिए समर्पित है। पुस्तक में दुर्भावनापूर्ण कार्यों के 40 से अधिक प्रकारों पर चर्चा की गई है, जिसके द्वारा हमलावर गोपनीय डेटा चुराते हैं, अवैध रूप से धन निकालते हैं या फोन पर बातचीत सुनते हैं। जिन कमजोरियों पर विचार किया जाता है, वे पहले आम जनता के लिए ज्ञात नहीं थीं। पाठक अपने फोन पर हमलों के मुख्य संकेतों से परिचित हो जाएगा, साथ ही यह भी पता लगाएगा कि स्कैमर्स का शिकार बनने के लिए क्या करना चाहिए। विचाराधीन खतरों की वास्तविकता को दर्शाते हुए तर्क प्रस्तुत किए जाते हैं। उसी समय, आपराधिक कार्यों के लिए धोखेबाजों को भड़काने के लिए नहीं, जानकारी नहीं दी जाती है कि सुरक्षा के मामले में कौन से विशेष मोबाइल डिवाइस अपूर्ण हैं, और यह भी कि इन कमजोरियों का कैसे फायदा उठाया जा सकता है। पुस्तक पाठकों की एक विस्तृत श्रृंखला के लिए डिज़ाइन की गई है और यह सूचना सुरक्षा विशेषज्ञों और साधारण मोबाइल फोन उपयोगकर्ताओं दोनों के लिए उपयोगी होगी।

7. सटन, ग्रीन, अमिनी - फ़ज़िंग: जानवर बल भेद्यता अनुसंधान
विफलता की स्थिति या त्रुटि का कारण बनने के लिए जांच के तहत वस्तु को जानबूझकर गलत डेटा भेजने की प्रक्रिया है। कोई वास्तविक फ़ज़िंग नियम नहीं हैं। यह एक ऐसी तकनीक है जिसमें सफलता को केवल परीक्षा परिणामों से मापा जाता है। किसी एक उत्पाद के लिए, इनपुट की मात्रा अनंत हो सकती है। फ़्यूज़िंग यह भविष्यवाणी करने की प्रक्रिया है कि उत्पाद में किस प्रकार की सॉफ़्टवेयर त्रुटियां हो सकती हैं, कौन से इनपुट मान इन त्रुटियों का कारण बनेंगे। इस प्रकार, फ़ज़िंग एक विज्ञान से अधिक एक कला है। यह पुस्तक एक प्रौद्योगिकी के रूप में फ़ज़िंग को श्रद्धांजलि देने का पहला प्रयास है। पुस्तक में जो ज्ञान दिया गया है, वह नए उत्पादों को बनाने और अपने स्वयं के प्रभावी फ़ज़र्स बनाने के लिए पर्याप्त है। प्रभावी फ़ज़िंग की कुंजी यह जानना है कि फ़ज़िंग प्रक्रिया को नियंत्रित करने के लिए कौन से डेटा और उत्पादों का उपयोग करना है और किन उपकरणों की आवश्यकता है। पुस्तक एक व्यापक दर्शकों के लिए रुचि रखती है: दोनों उन पाठकों के लिए जो फ़ज़िंग के बारे में कुछ भी नहीं जानते हैं, और उन लोगों के लिए जिनके पास पहले से ही महत्वपूर्ण अनुभव है।
पुस्तक बताती है:
- फ़ज़िंग क्यों परीक्षण के विकास को सरल करता है और उन त्रुटियों को पकड़ता है जो अन्य तरीकों से पता लगाना मुश्किल हैं
- फ़ज़िंग को कैसे व्यवस्थित करें: इनपुट डेटा की पहचान करने से लेकर उपयोग के लिए किसी उत्पाद की उपयुक्तता का आकलन करने तक
- सफल चरणबद्ध के लिए क्या आवश्यक है
- स्मार्ट क्रैश डिटेक्शन मैकेनिज्म कैसे बनाएं और लागू करें
- म्यूटेशनल फ़ज़र्स और जनरेटर के बीच अंतर क्या है
- प्रोग्राम आर्ग्युमेंट्स और एनवायरनमेंट वेरिएबल्स की फजिंग को कैसे ऑटोमेट करें
- रैम में डेटा फ़ज़िंग को व्यवस्थित करने का सबसे अच्छा तरीका क्या है
- अपने स्वयं के इंटरफ़ेस और फ़ज़िंग एप्लिकेशन कैसे विकसित करें

8. एलन कॉनहेम - कंप्यूटर सुरक्षा और क्रिप्टोग्राफी
यह पुस्तक डेटा सुरक्षा प्रणालियों को समझने और लागू करने के लिए आवश्यक सभी साधनों, तकनीकों और अवधारणाओं के साथ पाठकों को अपडेट करती है। यह गोपनीयता, प्रमाणीकरण और डिजिटल हस्ताक्षर स्कीमा की दक्षता को प्रभावित करने वाले कारकों की गहन समझ के लिए विषयों की एक विस्तृत श्रृंखला प्रस्तुत करता है। सबसे महत्वपूर्ण बात, पाठकों को क्रिप्टोनालिसिस में अनुभव प्राप्त करने और प्रभावी क्रिप्टोग्राफिक सिस्टम बनाने का तरीका सीखना है।

9. कोर्ड डेविस - एथिक्स ऑफ बिग डेटा
व्यक्तिगत जानकारी से भरे विशाल डेटासेट बनाने और उपयोग करने के लिए आपके संगठन की नीतियां क्या हैं? यह पुस्तक बड़ी डेटा घटना द्वारा उठाए गए नैतिक प्रश्नों की जांच करती है, और बताती है कि उद्यमों को गोपनीयता और पहचान के बारे में व्यावसायिक निर्णयों पर पुनर्विचार करने की आवश्यकता क्यों है। लेखक कोर्ड डेविस और डौग पैटरसन आपके व्यापार डेटा प्रथाओं में एक पारदर्शी और उत्पादक नैतिक जांच में आपके व्यवसाय को संलग्न करने में मदद करने के लिए तरीके और तकनीक प्रदान करते हैं। डेटा को कैसे संभाला जाता है, इसे समझने में व्यक्तियों और संगठनों दोनों के वैध हित हैं। डेटा का आपका उपयोग सीधे ब्रांड की गुणवत्ता और राजस्व को प्रभावित कर सकता है - जैसा कि लक्ष्य, ऐप्पल, नेटफ्लिक्स और दर्जनों अन्य कंपनियों ने खोजा है। इस पुस्तक के साथ, आप सीखेंगे कि कैसे स्पष्ट कंपनी मूल्यों के साथ अपने कार्यों को संरेखित करें और ग्राहकों, भागीदारों और हितधारकों के विश्वास को बनाए रखें।